技术

1Password让AI智能体代你登录账户,却始终看不到你的密码

Susan Hill
在 Google 中添加我们

1Password开始支持AI代理代你登录账户,而且全程不会接触你的密码。助手在预订餐厅或订购派对用品时遇到登录页面,就会向1Password申请登录凭据;你在自己的设备上批准请求后,1Password便会在网站上填入用户名、密码和一次性验证码。代理接手任务时已经登录,而秘密信息始终不会传到AI模型那里。

这解决了所有曾试着把琐事交给聊天机器人的人都熟悉的难题。直到现在,选择无非是两种,都不理想:要么接管代理的会话,每次登录都亲自输入密码;要么把密码贴进提示词里,让AI拿到一项在任务完成后仍可能继续使用的凭据。这项名为1Password for Agents的新功能,更像是双重验证提示,而不是共享密码。

每个代理到达登录表单时,都会用自己的数字密钥向1Password表明身份。随后你会收到一条通知,说明它想访问哪个账户以及访问原因。公司表示,访问权限按会话授予,仅限于你批准的特定项目,不会延续到下一项任务;你也可以随时断开代理。密码和多重验证代码通过由1Password管理的通道传递,因此不会经过模型。

合作伙伴名单就像今年秋季个人代理阵容的点名册:Meta的Muse、Anthropic的Claude Duet、OpenAI的ChatGPT Work及其dots代理、Grok Bot,以及Town的Townie助手。Perplexity、Ramp、Browserbase、Browser Use、Kernel、Instinct、Dana、Tomo和Wajo则被列为即将推出的集成。这是在现有合作基础上的扩展:Claude几个月来一直能通过浏览器中的1Password登录网站;PCWorld的一位评测人员曾用这个版本让Claude完成FreshDirect的杂货订单,连结账也一并处理。

1Password正以这项功能对比大多数人保存登录信息的方式。公司称,保存在网页浏览器里或记在笔记应用中的密码无法交给代理,因此助手每次遇到登录都会停下来,等人来接手。把密码集中保存在一个保险库中,再供多个代理使用,也意味着密码变更时只需更新一次,而不用在你使用的每个助手里逐一修改。

不过,这些功能大多还没有正式启用。目前只有Muse和Grok Bot集成正在陆续推出,预计未来几天内上线;Claude Duet、ChatGPT Work和dots,以及Townie的连接则标注为“即将推出”,但没有注明日期。这项功能不额外收费,但仅适用于1Password.com上的个人版和家庭版套餐;如果你的保险库位于1Password.eu或1Password.ca,就无法使用。这两个区域服务器分别面向欧洲和加拿大客户。1Password还表示,各项集成所提供的安全保护和控制功能并不相同。

更重要的一点是,藏起密码并不代表代理就会谨慎行事。正如Engadget指出的那样,即使助手从未看到你的登录凭据,也仍可能订错东西,或预订无法取消的行程;PCWorld的评测人员则认为,不应让代理访问银行账户或医疗记录。批准页面会告诉你代理想登录哪个账户,却不会说明它登录后会做什么。

1Password首席产品官阿希什·特里帕蒂(Aashish Tripathi)在介绍这项设计时强调了权限边界。“代理应该能够完成交给它的任务,但不应因此获得对账户内所有内容的永久访问权限,”他在公司的公告中说。据SiliconANGLE报道,Anthropic首席产品官阿米·沃拉(Ami Vora)表示,1Password“很快”就会支持Claude Duet使用人们已经保存的密码登录。

1Password于2026年10月22日公布这一平台,比Anthropic发布Claude Duet晚一天。同一周,该公司表示,在企业为AI代理提供安全保障的需求带动下,其年度经常性收入已突破5亿美元。Muse和Grok Bot的连接将在随后几天内陆续登陆所有平台;Town的网页和iOS集成,以及OpenAI和Anthropic的连接预计“很快”推出。至于支持.eu和.ca账户,1Password尚未给出时间表。

标签: , , , , ,

在 Google 中添加我们

讨论

有 0 条评论。